Zcash 开发团队计划升级，防止未来量子计算机追踪 ZEC 兑换记录

Zakura 团队正在计划调整 Zcash 网络软件，为每笔通过 NEAR Intents 进行的 ZEC 兑换分配独立的私密密钥。团队在一篇新的工程文章中表示，这项改动旨在堵住一个漏洞，防止未来的量子计算机借此拼凑用户的支付历史。

NEAR Intents 是一项支持用户跨链兑换代币的服务。用户通过该服务将隐私型 ZEC 兑换为 USDC 时，服务会把用户的一个 Zcash 私密地址发布到 NEAR 公链，以便在需要时退还未使用的 ZEC。该地址会在存款到账后立即公开，即使兑换顺利完成、最终无需退款，也会继续留在链上。

在现有计算机上，这类地址不会泄露信息。每个 Zcash 地址都包含一个公钥，该公钥由钱包的查看密钥通过单向椭圆曲线数学运算生成。查看密钥是钱包用来识别发给自己的款项的秘密，相关保护方式与比特币和以太坊钱包所使用的机制类似。普通计算机无法逆向破解这类运算，但足够强大的量子计算机若运行 Shor 算法，理论上可能从地址反推出密钥。该算法于 1994 年发表，专门用于这类破解。

这也是 Satoshi 时代比特币面临的量子威胁之一，其公钥已经公开在链上。上周，谷歌表示，其 Willow 量子芯片已经能够近乎完美地实现此类攻击所需的一项组件，为制造足以尝试攻击的机器迈进一步。不过，具备这种能力的量子计算机可能还需要数年才会出现，目前也没有明确的实现时间表；加密行业的开发者正加紧研究应对方案。

Zcash 的架构也带来自身的风险：一个钱包可以生成多个看似互不相关的地址，但这些地址通常共用一个查看密钥。如果攻击者从某个已公开地址破解出该密钥，就可能关联该账户收到的所有款项，并读取金额及附带的私密备注。用于花费资金的密钥是另一把独立密钥，因此资金本身仍然安全。Zakura 的方案将为每笔兑换设置独立查看密钥，同时把花费密钥留在用户的主账户中。

这样，即使攻击者未来破解了 NEAR 上的退款地址，也只能看到与该笔兑换有关的收款记录。原文末尾提到，该设计还会处理一个实际操作上的难题，但未提供具体细节。